Progetto di sistemi di autorizzazione: un caso di studio per la Pubblica Amministrazione

 1 
questo nuovo modello di gestione dei privilegi per capire quali sono i vantaggi derivanti da 
un tale approccio e cercare di applicarlo ad un caso reale. 
 
Il primo capitolo introduce le problematiche di autorizzazione attuali in ambiente 
distribuito: questa problematica, essendo particolarmente sentita nel caso dei Portali Web, 
verrà discussa cercando di approfondire il problema. 
Il secondo capitolo illustra le problematiche di autenticazione in ambiente 
distribuito, passando dal caso più semplice dell’utilizzo di username/password al caso più 
complesso dei certificati digitali. In quest’ultimo caso si approfondiranno le problematiche 
di gestione dei certificati, le procedure di emissione e revoca dei certificati, e i prodotti 
commerciali per una gestione automatica e trasporto di certificati elettronici in sistemi 
altamente scalabili. 
Nel terzo capitolo si analizzano le problematiche di autorizzazione, operando un 
confronto tra le soluzioni più consolidate quali Kerberos e l’infrastruttura per la gestione 
dei privilegi (PMI). Si introducono quindi gli Attribute Certificate, la loro struttura e le 
loro funzionalità; successivamente si studia una PMI, i suoi componenti, la sua architettura 
e i modelli di autorizzazione possibili. In conclusione si analizzano i prodotti di 
autorizzazione allo stato dell’arte. 
Il quarto capitolo tratta il caso di studio relativo alla Pubblica Amministrazione del 
Comune di Bologna, analizzando i requisiti richiesti e la sua integrazione con le recenti 
norme per realizzare l’interoperabilità del protocollo informatico (D.P.C.M 31 ottobre 
2000). Analizzate le esigenze di autorizzazione, si passa alla fase di progetto della PMI e 
alla realizzazione di un possibile modello. 
Il capitolo quinto si sofferma sulle considerazioni sui sistemi di sicurezza che sono 
stati approfonditi durante questo lavoro, mentre il sesto  riporta le conclusioni del lavoro 
svolto.